CVE-2017-1000061
CVE-2017-1000061
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
xmlsec 1.2.23 and before is vulnerable to XML External Entity Expansion when parsing crafted input documents, resulting in possible information disclosure or denial of service
CVSS 7.1 · Hoch · EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
xmlsec1 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.24-1
Auf 1.2.24-1 aktualisieren
xmlsec1 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.24-1
Auf 1.2.24-1 aktualisieren
xmlsec1 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.24-1
Auf 1.2.24-1 aktualisieren
xmlsec1 Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.2.18-2
- 1.2.18-2ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.18-2ubuntu1+esm1
Auf 1.2.18-2ubuntu1+esm1 aktualisieren
xmlsec1 Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.2.20-2ubuntu3
- 1.2.20-2ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.20-2ubuntu4+esm1
Auf 1.2.20-2ubuntu4+esm1 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2017:2492
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3PWHBRWXR3RNPHDSTQI6UWDG5ETOQ7VR/
- https://www.oracle.com/security-alerts/cpuApr2021.html
- https://github.com/lsh123/xmlsec/issues/43
- https://nvd.nist.gov/vuln/detail/CVE-2017-1000061